Joseph Gridley, Diretor de Privacidade da Universidade de Maryland, junta-se à podcast para falar sobre proteger dados confidenciais no ensino superior, o impacto e a evolução da IA, e muito mais.
Joe Gridley embarcou em sua jornada profissional logo após a faculdade de Direito, conseguindo um cargo em uma empresa financeira que administrava fundos de caridade. Responsável por supervisionar a criação de um portal web para doadores direcionarem fundos, ele navegou pela intrincada rede de regulamentações e linguagem contratual envolvendo segurança e privacidade.
“Acontece que eu era o advogado mais novo da equipe, com uma diferença de cerca de 30 anos. Sempre fui meio nerd por vocação, então tive a oportunidade de ajudá-los a definir o que precisava ser feito e a construir esse programa.”
Gridley migrou para uma empresa de software tradicional, onde desempenhou um papel no desenvolvimento de conjuntos de controle e na elaboração de programas de conformidade para setores altamente regulamentados, como defesa, saúde e educação. Sua afinidade com o trabalho de conformidade o levou à Penn State, onde aprimorou suas habilidades como gerente de conformidade de TI antes de assumir o cargo de diretor assistente de privacidade. Mais tarde, a Universidade de Maryland ofereceu a Gridley a oportunidade de assumir o cargo inaugural de diretor de privacidade — um cargo ao qual ele não pôde resistir.
Regulamentando a privacidade na Universidade de Maryland
Joe Gridley compartilha a natureza multifacetada de preocupações com a privacidade no ensino superior. Ao contrário da percepção comum de universidades focadas apenas nas interações dos alunos, Gridley destaca o escopo expansivo da instituição, semelhante a uma pequena cidade, com atividades diversas que vão da pesquisa acadêmica à administração de uma usina nuclear. O tipo de estrutura regulatória sob a qual trabalhamos é um pesadelo tão grande quanto você pode imaginar
Essa complexidade influencia a abordagem da universidade em relação à privacidade e à conformidade de dados, onde a Gridley navega por um labirinto de regulamentações que abrangem estruturas internacionais, nacionais e setoriais. Com uma população estudantil internacional significativa, a conformidade com regulamentações como GDPR e emergentes leis de proteção de dados de países como Índia representa um desafio significativo.
Gridley enfatiza a importância da conformidade regulatória em vários setores, desde assistência médica (HIPAA) para financiar (GLBA), ressaltando o comprometimento da universidade em proteger a privacidade e os direitos de todos os indivíduos sob sua jurisdição, sejam estudantes, pesquisadores ou visitantes assistindo a jogos de futebol.
Presença e influência crescentes da IA no meio acadêmico
Quando questionados sobre os insights sobre a navegação no integração de tecnologias de IA no ensino superior, Gridley reconhece a prevalência de ferramentas de IA como ChatGPT e DALL-E em vários departamentos para tarefas que vão desde IA generativa para análise de dados.
No entanto, ele destaca a importância de estabelecer relacionamentos com fornecedores e garantir acordos contratuais para mitigar os riscos potenciais associados a essas ferramentas. Gridley alerta contra a negligência das implicações de transmissão e armazenamento de dados dos modelos de IA, citando um incidente recente envolvendo a divulgação inadvertida de informações confidenciais pela Samsung por meio de uma revisão de código do ChatGPT.
Apesar dos riscos, Gridley reconhece a inevitabilidade da presença da IA e enfatiza a necessidade de as universidades desenvolverem infraestrutura interna para gerenciar com segurança dados proprietários e conformidade regulatória.
Para ouvir mais sobre os insights de Joe Gridley sobre privacidade de dados, segurança e IA no ensino superior — ouça o podcast completo aqui.